X黑手网
X黑手网

【公安神器】XSS+探针+DNSLOG 三合一

一. XSS系统介绍

集合 XSS平台+探针平台+DNSLOG平台  = 海鸥系统。

相比于其他XSS平台你的有啥优势?

1. 支持微信+Email通知

2. 一键切换各种类型功能,无需二次插入

所有功能全部随意按钮切换,无需二次插入代码,隐匿模式通通支持,打开直接空白。

3. 采用POST传参,传统 xssme 源码只能GET传参,导致很多Cookie如果过多无法支持。并且支持base64编码传输。

4. 是否发现利用别的XSS平台插入到页面后发现每次打开页面总会卡顿?有的时候甚至于卡好几秒?

常规XSS平台每次获取到Cookie都会通过Email通知,因为其内部代码采用同步模式,导致主进程阻塞所以会非常慢,有时候甚至于卡好几十秒。

而我们采用redis缓存技术,无论对方并发速度有多块都能轻松应对每秒上千的请求数量,真真意义上面达到无论存储多少数据都能保证平台健步如飞。

image

image

二. 探针系统介绍

  1. 探针都能做什么?

1. 后台地址获取 在渗透中提交的数据包中图片地址可控我们可以插入探针图片就能轻松获取到打开图片的来源信息从而快速获取到网站后台
2. 目标信息获取 支持对Telegram,Facebook,Twitter等聊天工具的目标背后人物IP,系统,浏览器等信息窃取,对方打开会直接显示一个你准备好的任意网站界面。
3. 邮箱钓鱼打点 对方是否阅读你的邮件,多久阅读,什么设备,IP地址,都能轻松获取,让你在对国外厂商发送取证信息的时候能轻松知道对方信息,从而做出其他策略。
4. 页面访问信息搜集 拿下某个诈骗网站如何自动化存储所有访问该网站后台的人员?那么海鸥就能轻松胜任,让所有访问了后台的人员都能随时随地查询他的IP地址以及端口还有时间,并且时间取自毫秒级,快速调证没压力。

2. 支持打开的图片自定义

image

3. 支持打开URL后显示任意页面

4. 支持大批量请求,不会产生任何卡顿。

三. DNSLOG项目介绍

1. 简而言之dnslog.cn有的都有,支持接口获取数据等等。

2. 速度杠杠的,dnslog 国外请求卡的要死。。。用过的都懂。

image

获取方式

© 版权声明
THE END
喜欢就支持一下吧
点赞10赞赏 分享
评论 共22条
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片
    • 头像巴巴0
    • 头像巴巴0